服务器数据恢复环境：

一台某品牌x3950 X6型号服务器，linux操作系统，12块硬盘组建了一组raid阵列，上层运行VMwave ESX虚拟化平台。

服务器故障：

在服务器运行过程中，该raid阵列中有硬盘掉线，linux操作系统瘫痪，运行的5组VMwave ESX系统无法运行。

北亚企安数据恢复工程师将故障服务器中磁盘编号后取出，交由硬件工程师检测物理故障，经过检测发现故障服务器中的所有硬盘不存在物理故障。初步判断是esx文件系统损坏导致的linux操作系统瘫痪。

服务器数据恢复过程：

1、在前面的硬件故障检测过程中没有发现有硬盘存在硬件故障，以只读方式将12块SAS硬盘做全盘镜像，镜像完成后将所有磁盘按照编号还原到原服务器中。后续的数据分析和数据恢复操作都基于镜像文件进行，避免对原始磁盘数据造成二次破坏。

2、基于镜像文件分析所有磁盘底层数据，获取到raid阵列结构相关参数信息。根据获取到的信息重组阵列。阵列重组完成后，分析ESX文件系统结构的完整性。

3、使用北亚企安自主开发软件修复&提取VMwave主文件。

4、重新创建ESX文件系统，安装虚拟机&导入文件，可以正常启动。

5、用户方工程师对恢复出来的数据进行验证，确认数据完整可用。本次数据恢复工作完成。